::MY-IT-SPACE.COM::

Pour supprimer les fichiers de boot d’esx3 après la mise à niveau vers vSphere 4.0

Mettre le serveur ESX en maintenance

Puis connectez-vous au service console avec les droits root et tapez la commande

cleanup-esx3 –f

reboot

Le script de nettoyage supprime les fichiers et les références d’ESX3 de l'hôte ESX 4.0

Notamment les références dans les répertoires

/etc/fstab

/boot

/usr/sbin/ directory ( permet de faire un roll back vers esx3 )

Voici la liste des 20 mmc (Microsoft Management Console) qui se trouvent dans Windows vista SP1 & 7 (accessible depuis le répertoire Windows\System32 )

1. azman.msc : Gestionnaire d’autorisations
2. certmgr.msc : Gestionnaire des magasins de certificats
3. comexp.msc : Gestionnaire des services de composants
4. compmgmt.msc : gestion de l'ordinateur
5. devmgmt.msc : Gestionnaire de périphériques
6. diskmgmt.msc : gestion des disques
7. eventvwr.msc : Observateur d'événements
8. fsmgmt.msc : gestion des dossiers partagés
9. gpedit.msc : éditeur de stratégie de groupe local
10. lusrmgr.msc : les utilisateurs et groupes locaux
11. NAPCLCFG.msc: configuration du client NAP
12. perfmon.msc : analyseur de performances
13. printmanagement.msc : gestion de l'impression
14. rsop.msc : jeu des stratégies résultantes
15. secpol.msc : stratégie des sécurités locales
16. services.msc : services (Windows & applicatifs)
17. taskschd.msc : Planificateur de tâches
18. tpm.msc : module de plateforme sécurisée (puce TPM)
19. WF.msc : pare-feu Windows et fonctions avancées de sécurité
20. WmiMgmt.msc : contrôle WMI (local)

Pour ouvrir les différents snap-in:

Démarrer >> Exécuter >> entrer nom_du_snap-in.msc

Un exemple ci-dessous:

Si vous devez vous assurer qu'un disque dur est complètement effacé et que toutes les données sont effectivement supprimées.

Démarrez votre système avec une disquette d’amorçage qui a une copie de l'utilitaire diskpart.exe sur elle.

Puis exécutez les commandes suivantes dans une invite de commande
(Dans cet exemple, il s’agit du disque 0).

Tapez:

DISKPART
Select disk 0
clean all
exit

Je viens de trouver un petit outil qui permet de faire les modifications du Registre pour Outlook sans avoir à entrer dans le Registre lui-même.

Installer le logiciel le programme OutlookTools

Le lien est ici

Les fonctionnalités les plus intéressantes de cet outil sont :

• Accès facile aux dossiers des paramètres et des données Outlook
• Accès facile aux outils de dépannage (scan ost, pst etc.)
• Faire apparaitre les alertes des nouveaux messages plus longtemps
• Débloquer les pièces jointes (*)

(*) Débloquer les extensions de fichiers dans Outlook est dangereux, je ne recommande notamment pas de débloquer les extensions suivantes : bat, cmd, com, exe, inf, mdb, msi, pif, reg, scr, vbe, vbs (Liste non exhaustive)

Svchost est un processus générique pour les services Windows, il consomme de la mémoire et on ne sait pas toujours ce qu’il cache comme applications.

Pour trouver svchost.exe >> taper CTRL + ALT + SUPPR >> Sélectionner “Ouvrir le Gestionnaire des tâches”

Puis, aller dan l’onglet Processus et cocher “Afficher les processus de tous  les utilisateurs” >> enfin, triez et naviguez dans les process jusqu’à svchost.exe .

Pour trouver le nom des applications et leurs descriptions de ce procesus , il existe l’ outil svchost viewer sur le site codeplex (sous licence Publique Microsoft (Ms-PL) et sans installation).

Pré-requis : Avoir le framework .net 2.0 ou supérieur installé sur le poste de travail

Aller sur http://www.codeplex.com/svchostviewer >> Choisir l’onglet Download >> télécharger le binaire

Note: A l’heure actuelle la version 0.5.0.0 en beta (dans la partie Download) supporte Windows 7

Dézipper le fichier et Exécuter le binaire

Cliquer sur Yes >> Les données se chargent dans l’application

Déployer les svchost.exe pour connaitre les applications lancées par ce processus

Pour optimiser vos ressources , vous pouvez aussi désactiver le démarrage de ces applications ( attention aux risques de crashs de Windows)

Voici une méthode (parmi tant d’autres) pour étendre un disque système Windows 2003 dans une machine virtuelle (nom: VM1). Dans notre exemple le disque C est plein (voir l’écran ci-dessous)

Vérifier tout d’abord que votre datastore a assez d’espace libre pour l’augmentation de la taille du disque virtuel.

Ici le système de notre serveur virtuel (VM1) n’a que 5GB de disque et nous allons l’étendre à 8GB (c’est un minimum)

Note: Garder toujours #15% d’espace libre sur le datastore ( pour le swap, les logs, les snapshots ….)

Augmenter la taille du disque .vmdk

Utiliser la commande vmkfstools –x 8G ./system_C.vmdk ou utiliser le GUI d’ESX pour étendre le disque lorsque le serveur invité est arrêté (à partir de la version 3.5)

Pour cela aller sur le serveur invité > Edit Settings > Hard Disk 1 (Virtual Disk)

Dans le panneau de gauche, augmenter la taille avec Capacity  > New Size : 8GB

Puis redémarrer le serveur invité et rescanner dans la gestion des disques pour voir l’espace ajouté sur le disque système

Une fois cette étape effectuée , arrêtez le serveur virtuel.

Etendre le disque

Aller sur l’hôte ESX de l’invité et aller sur les settings d’un 2em serveur virtuel (nom: VM2)

Ajouter le fichier system_C.vmdk du 1er serveur virtuel (VM1) comme disque additionnel du 2em serveur virtuel (VM2)

Sur le 2em serveur (VM2) > aller dans Edit Settings > Add Hard Disk 2 (Virtual Disk) > Use an existing virtual disk … Choisir le disque “system_C.vmdk ”

Note: Ne pas positionner ce disque en SCSI 0:0 qui correspond au disque de boot

Démarrer le serveur (VM2)

Puis lancer l’utilitaire Démarrer >> exécuter >> taper: cmd >> dans l’invite de commande taper diskpart

Etendez le disque en tapant la commande suivante:

list volume

select volume X  (X = lettre du volume “system_C.vmdk” )

extend ( Etend le volume sur toute la taille disponible )

exit

Eteindre le 2em serveur virtuel (VM2) et enlever sans supprimer le composant “Hard Disk 2” dans les edit settings

Enfin, raccorder le fichier “system_C.vmdk” sur la 1ere VM en positionnant le disque en SCSI 0:0 (disque de boot)

Après le redémarrage de la 1ere machine (VM1), vous constatez que le volume système vient d’être étendu avec la nouvelle taille de disque.

Voici un petit logiciel gratuit appelé Secunia PSI (gratuit pour un usage privé) qui vous aide à  analyser les applications installées sur votre ordinateur et vous propose de corriger les failles l'exposant à des risques de sécurité. Il s’agit d’un bon complément à Windows update.

Le logiciel fonctionne en tâche de fond et scanne vos applications vous permettant ainsi d'avoir un statut clair de la sécurité de votre ordinateur.

Le lien du site : http://secunia.com/vulnerability_scanning/ >> Choisir la catégorie “Home Users” >> Secunia PSI

voici un exemple de faille applicative avec acrobat reader :

Voici un tutorial (en anglais) pour désactiver le téléchargement du client VI de vmware

Le lien est ici

Voici un poster sur les composants de Windows 2008 (Terminal Service, NAP, IIS7, Hyper-V, Backup, Core, Bitlocker)

Le lien se trouve ici

Voici un poster sur les commandelettes utilisées par PowerCli dans une infrastructure vmware VI3 ou Vsphere.

Le lien est ici

source : http://www.powershell-scripting.com/

J’ai trouvé un outil avec une interface utilisateur qui permet de restaurer les objets AD à partir du tombstone : il s’agit de ADrestore Rewrite (gratuit)

Principe du tombstone : Lorsqu’un objet est supprimé, il n’est pas vraiment enlevé de l’annuaire. L’Active Directory marque d’abord l’objet pour le supprimer (il s’agit de la mise en pierre tombale = “Tombstoned” en anglais). Cette pierre tombale est ensuite répliquée sur tous les contrôleurs de domaine.

L’objet n’est pas supprimé tant que la durée de vie de la pierre tombale n’est pas atteinte. (Utiliser ADsedit pour connaitre la durée de vie d’un tombstone).

La fonctionnalité de réanimation des Tombstone permet d’avoir une corbeille dans l’AD.

Par contre, il n’existe pas d’interfaces pour restaurer un objet, il faut pour cela créer des scripts. C’est pourquoi l’outil ADrestore rewrite est intéressant.

En effet, il permet de trouver les objets “tombstonés” via un interface conviviale

Il permet de cibler en particulier un contrôleur de domaine

D’être utilisé avec d’autres credentials (si vous n’ êtes pas Domain admin)

De réanimer les objets de type OU, utilisateurs, ordinateurs

Et de voir les attributs de l’objet

Cet outil peut être téléchargé ici

Par contre les tombstones ne peuvent restaurer que certains attributs de l’objet tel que le nom de l’objet, GUID, SID, classe, et la localisation. De plus, les objets de utilisateurs et l’appartenance aux groupes sont désactivés.

Voici un petite simulation pour apprendre à mettre en place la fonctionnalité de Fault Tolerance sous Vsphere4

La Fault Tolerance de Vmware permet d’avoir une disponibilité permanente des applications en créant une instance “cachée” d’une machine virtuelle existante. Ce mécanisme permet la reprise instantanée entre les deux instances en cas de panne matérielle (sans perte de données, ni d'interruption de service).

Le lien est ici

Voici un nouveau pdf pour connaître les ports TCP utilisés par les produits de l’éditeur:

A savoir : Le serveur de Licence Citrix, XenApp, XenDesktop, XenServer, NetScaler, Access Gateway, EdgeSight, EasyCall, Password Manager, Provisioning services et SmartAuditor

Le lien est ici

Aller sur le site de Microsoft Online Safety pour tester si vous avez un mot de passe assez fort

Le lien est ici

Voici un article intéressant qui traite du sujet (en anglais)

Le lien est ici